CVE-2026-105399
CVE-2026-105399 · DEBIAN-CVE-2026-105399
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
ImageMagick before 6.9.13-56 and 7.x before 7.1.2-31 contains a denial of service vulnerability in the MVG decoder caused by a missing limit check. Attackers can supply a crafted MVG image that triggers a long-running decoding operation, consuming excessive CPU resources and stalling image processing.
CVSS 6.9 · Moyenne · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
imagemagick Debian:12
- Versions du logiciel
- 8:6.9.11.60+dfsg-1.6
- 8:6.9.11.60+dfsg-1.6+deb12u1
- 8:6.9.11.60+dfsg-1.6+deb12u10
- 8:6.9.11.60+dfsg-1.6+deb12u11
- 8:6.9.11.60+dfsg-1.6+deb12u12
- 8:6.9.11.60+dfsg-1.6+deb12u13
- 8:6.9.11.60+dfsg-1.6+deb12u2
- 8:6.9.11.60+dfsg-1.6+deb12u3
- 8:6.9.11.60+dfsg-1.6+deb12u4
- 8:6.9.11.60+dfsg-1.6+deb12u5
- 8:6.9.11.60+dfsg-1.6+deb12u6
- 8:6.9.11.60+dfsg-1.6+deb12u7
- 8:6.9.11.60+dfsg-1.6+deb12u8
- 8:6.9.11.60+dfsg-1.6+deb12u9
- 8:6.9.12.20+dfsg1-1
- 8:6.9.12.20+dfsg1-1.1
- 8:6.9.12.20+dfsg1-1.2
- 8:6.9.12.98+dfsg1-1
- 8:6.9.12.98+dfsg1-2
- 8:6.9.12.98+dfsg1-3
- 8:6.9.12.98+dfsg1-4
- 8:6.9.12.98+dfsg1-5
- 8:6.9.12.98+dfsg1-5.1
- 8:6.9.12.98+dfsg1-5.1~exp1
- 8:6.9.12.98+dfsg1-5.2
- 8:6.9.13.12+dfsg1-1
- 8:7.1.1.33+dfsg1-1
- 8:7.1.1.33+dfsg1-2
- 8:7.1.1.39+dfsg1-1
- 8:7.1.1.39+dfsg1-2
- 8:7.1.1.39+dfsg1-3
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.46+dfsg1-1
- 8:7.1.1.47+dfsg1-1
- 8:7.1.1.47+dfsg1-2
- 8:7.1.2.1+dfsg1-1
- 8:7.1.2.12+dfsg1-1
- 8:7.1.2.13+dfsg1-1
- 8:7.1.2.15+dfsg1-1
- 8:7.1.2.15+dfsg1-2
- 8:7.1.2.16+dfsg1-1
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.19+dfsg1-1
- 8:7.1.2.21+dfsg1-1
- 8:7.1.2.23+dfsg1-1
- 8:7.1.2.24+dfsg1-1
- 8:7.1.2.25+dfsg1-1
- 8:7.1.2.25+dfsg1-2
- 8:7.1.2.26+dfsg1-1
- 8:7.1.2.27+dfsg1-1
- 8:7.1.2.29+dfsg2-1
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.31+dfsg1-1
- 8:7.1.2.7+dfsg1-1
- 8:7.1.2.8+dfsg1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
imagemagick Debian:13
- Versions du logiciel
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.43+dfsg1-1+deb13u1
- 8:7.1.1.43+dfsg1-1+deb13u10
- 8:7.1.1.43+dfsg1-1+deb13u11
- 8:7.1.1.43+dfsg1-1+deb13u12
- 8:7.1.1.43+dfsg1-1+deb13u2
- 8:7.1.1.43+dfsg1-1+deb13u3
- 8:7.1.1.43+dfsg1-1+deb13u4
- 8:7.1.1.43+dfsg1-1+deb13u5
- 8:7.1.1.43+dfsg1-1+deb13u6
- 8:7.1.1.43+dfsg1-1+deb13u7
- 8:7.1.1.43+dfsg1-1+deb13u8
- 8:7.1.1.43+dfsg1-1+deb13u9
- 8:7.1.1.46+dfsg1-1
- 8:7.1.1.47+dfsg1-1
- 8:7.1.1.47+dfsg1-2
- 8:7.1.2.1+dfsg1-1
- 8:7.1.2.12+dfsg1-1
- 8:7.1.2.13+dfsg1-1
- 8:7.1.2.15+dfsg1-1
- 8:7.1.2.15+dfsg1-2
- 8:7.1.2.16+dfsg1-1
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.19+dfsg1-1
- 8:7.1.2.21+dfsg1-1
- 8:7.1.2.23+dfsg1-1
- 8:7.1.2.24+dfsg1-1
- 8:7.1.2.25+dfsg1-1
- 8:7.1.2.25+dfsg1-2
- 8:7.1.2.26+dfsg1-1
- 8:7.1.2.27+dfsg1-1
- 8:7.1.2.29+dfsg2-1
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.31+dfsg1-1
- 8:7.1.2.7+dfsg1-1
- 8:7.1.2.8+dfsg1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
imagemagick Debian:14
- Versions du logiciel
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.46+dfsg1-1
- 8:7.1.1.47+dfsg1-1
- 8:7.1.1.47+dfsg1-2
- 8:7.1.2.1+dfsg1-1
- 8:7.1.2.12+dfsg1-1
- 8:7.1.2.13+dfsg1-1
- 8:7.1.2.15+dfsg1-1
- 8:7.1.2.15+dfsg1-2
- 8:7.1.2.16+dfsg1-1
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.19+dfsg1-1
- 8:7.1.2.21+dfsg1-1
- 8:7.1.2.23+dfsg1-1
- 8:7.1.2.24+dfsg1-1
- 8:7.1.2.25+dfsg1-1
- 8:7.1.2.25+dfsg1-2
- 8:7.1.2.26+dfsg1-1
- 8:7.1.2.27+dfsg1-1
- 8:7.1.2.29+dfsg2-1
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.7+dfsg1-1
- 8:7.1.2.8+dfsg1-1
- Plages de versions concernées
- ECOSYSTEM: < 8:7.1.2.31+dfsg1-1
Mettez à jour vers 8:7.1.2.31+dfsg1-1